[发明专利]系统间数据防篡改检测方法、校验码生成方法及装置有效
申请号: | 201210321277.5 | 申请日: | 2012-09-03 |
公开(公告)号: | CN102833259A | 公开(公告)日: | 2012-12-19 |
发明(设计)人: | 查保林;金杉 | 申请(专利权)人: | 中科华核电技术研究院有限公司;中国广东核电集团有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L1/00 |
代理公司: | 深圳市顺天达专利商标代理有限公司 44217 | 代理人: | 林俭良 |
地址: | 518000 广东省深圳市福田区益*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 系统 数据 篡改 检测 方法 校验码 生成 装置 | ||
1.一种不依赖时间的动态生成校验码的方法,其特征在于,包括步骤:
获取设定的系统关联量的值;
基于获取的系统关联量的值产生复数个自然数Ri;
分别从数组X的Ri位置取值,将它们组合在一起,形成随机密钥字符串H;
将随机密钥字符串H和待校验数据作为输入,通过单向散列函数生成摘要,作为校验码;
所述数组X为常量字符串数组,所述的系统关联量满足:在需要进行数据交互的各个系统中具有一致性、唯一性和动态变化。
2.根据权利要求1所述的方法,其特征在于,在输入单向散列函数前,所述随机密钥字符串H被插入到待校验数据,插入位置随所述系统关联量的值而变化。
3.根据权利要求2所述的方法,其特征在于,所述插入位置通过用待校验数据的长度值|D|对所述复数个自然数Ri中的一个数Rk进行模运算求得。
4.根据权利要求1所述的方法,其特征在于,所述系统关联量为系统上次成功交互次数。
5.根据权利要求1所述的方法,其特征在于,通过Ri=(N)MOD(|X|-i)运算产生所述复数个自然数Ri,其中,i=1,2,…,T,T=|X|/2,N为系统关联量的值,|X|为数组X的长度,如果N<|X|,则N=(|X|+1)(|X|+1)。
6.一种不依赖时间的动态生成校验码的装置,其特征在于,包括:
第一模块,用于获取设定的系统关联量的值;
第二模块,用于基于获取的系统关联量的值产生复数个自然数Ri;
第三模块,用于分别从数组X的Ri位置取值,将它们组合在一起,形成随机密钥字符串H;
第四模块,用于将随机密钥字符串H和待校验数据作为输入,通过单向散列函数生成摘要,作为校验码;
所述数组X为常量字符串数组,所述的系统关联量满足:在需要进行数据交互的各个系统中具有一致性、唯一性和动态变化。
7.根据权利要求6所述的装置,其特征在于,所述第四模块包括:插入位置计算子模块,用于计算随机密钥字符串H在待校验数据的插入位置。
8.根据权利要求7所述的装置,其特征在于,所述插入位置计算子模块包括:用待校验数据的长度值|D|对所述复数个自然数Ri中的一个数Rk进行模运算的第一模运算子模块。
9.根据权利要求6所述的装置,其特征在于,第二模块包括:用系统关联量的值对|X|-i进行模运算的第二模运算子模块,其中,i=1,2,…,T,T=|X|/2,|X|为数组X的长度。
10.一种跨系统间数据交互的防篡改自检测方法,包括步骤:
源系统将待传数据作为待校验数据,按权利要求1-5任意一项所述方法计算传送端校验码;
将传送端校验码和待传数据传输给目标系统;
目标系统将接收到的数据作为待校验数据,按权利要求1-5任意一项所述方法计算接收端校验码;
比较接收端校验码和传送端校验码,相等则判定数据安全,否则判定数据被篡改。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中科华核电技术研究院有限公司;中国广东核电集团有限公司,未经中科华核电技术研究院有限公司;中国广东核电集团有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201210321277.5/1.html,转载请声明来源钻瓜专利网。
- 数据显示系统、数据中继设备、数据中继方法、数据系统、接收设备和数据读取方法
- 数据记录方法、数据记录装置、数据记录媒体、数据重播方法和数据重播装置
- 数据发送方法、数据发送系统、数据发送装置以及数据结构
- 数据显示系统、数据中继设备、数据中继方法及数据系统
- 数据嵌入装置、数据嵌入方法、数据提取装置及数据提取方法
- 数据管理装置、数据编辑装置、数据阅览装置、数据管理方法、数据编辑方法以及数据阅览方法
- 数据发送和数据接收设备、数据发送和数据接收方法
- 数据发送装置、数据接收装置、数据收发系统、数据发送方法、数据接收方法和数据收发方法
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置